一、一次性定时任务 at

查看服务是否已安装 systemctl list-dependencies atd：

$ systemctl list-dependencies atd
atd.service
● ├─system.slice
● └─basic.target
●   ├─microcode.service
●   ├─rhel-dmesg.service
●   ├─selinux-policy-migrate-local-changes@targeted.service
●   ├─paths.target
●   ├─slices.target
●   │ ├─-.slice

查看服务状态 service atd status：

$ service atd status
Redirecting to /bin/systemctl status atd.service
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2020-10-12 11:55:58 CST; 2 weeks 5 days ago
 Main PID: 502 (atd)
   CGroup: /system.slice/atd.service
           └─502 /usr/sbin/atd -f
Oct 12 11:55:58 iZwz91sneajs2ji49vo4wxZ systemd[1]: Started Job spooling tools.

at 命令的访问控制是依靠 /etc/at.allow（白名单）和 /etc/at.deny（黑名单）这两个文件来实现的，具体规则如下：

• 如果系统中有 /etc/at.allow 文件，那么只有写入 /etc/at.allow 文件（白名单）中的用户可以使用 at 命令，其他用户不能使用 at 命令（注意，/etc/at.allow 文件的优先级更高，也就是说，如果同一个用户既写入 /etc/at.allow 文件，又写入 /etc/at.deny 文件，那么这个用户是可以使用 at 命令的）。
• 如果系统中没有 /etc/at.allow 文件，只有 /etc/at.deny 文件，那么写入 /etc/at.deny 文件（黑名单）中的用户不能使用 at 命令，其他用户可以使用 at 命令。不过这个文件对 root 用户不生效。
• 如果系统中这两个文件都不存在，那么只有 root 用户可以使用 at 命令。

at 服务一定要启动了才可以使用

小科普：为什么 at 服务的名称叫 atd？ 字母 d 是英文 daemon 守护进程的意思，像 mysql，http 等服务都需要在后台运行，所以他们都有一个守护进程 mysqld、httpd

at [选项] [时间]
at 命令选项及含义：

at 命令时间参数可用格式：

$ pwd
/www/test_at
# 创建 shell 脚本，该脚本会输出 hello 到 /www/test_at/task.log
$ cat ./task.sh 
#!/bin/bash
echo hello\n >> /www/test_at/task.log
# 创建一个定时任务于一分钟后执行
$ at now+1 minute
# 运行创建好的 shell 脚本，将输出保存到 /www/test_at/at.log 
at> /www/test_at/task.sh >> /www/test_at/at.log             
# 按 control + D 保存
at> <EOT>
# 提示该任务的执行时间
job 7 at Fri Nov  6 23:14:00 2020
# 查看任务列表
$ atq
7    Fri Nov  6 23:14:00 2020 a root
# 一分钟后看到输出文件
$ ls /www/test_at
at.log  task.log  task.sh
$ cat task.log
hello

二、循环执行定时任务 crontab

查看服务是否已安装启动

$ service atd status
Redirecting to /bin/systemctl status atd.service
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2020-10-12 11:55:58 CST; 3 weeks 4 days ago
 Main PID: 502 (atd)
   CGroup: /system.slice/atd.service
           └─502 /usr/sbin/atd -f

该命令和 at 命令类似，也是通过 /etc/cron.allow 和 /etc/cron.deny 文件来限制某些用户是否可以使用 crontab 命令的。而且原则也非常相似：

• 当系统中有 /etc/cron.allow 文件时，只有写入此文件的用户可以使用 crontab 命令，没有写入的用户不能使用 crontab 命令。同样，如果有此文件，/etc/cron.deny 文件会被忽略，因为 /etc/cron.allow 文件的优先级更高。
• 当系统中只有 /etc/cron.deny 文件时，写入此文件的用户不能使用 crontab 命令，没有写入文件的用户可以使用 crontab 命令。
• 这个规则基本和 at 命令的规则一致，同样是 /etc/cron.allow 文件比 /etc/cron.deny 文件的优先级高，Linux 系统中默认只有 /etc/cron.deny 文件。

crontab [选项] [file]：这里的 file 指的是命令文件的名字，表示将 file 作为 crontab 的任务列表文件并载入 crontab，若在命令行中未指定文件名，则此命令将接受标准输入（键盘）上键入的命令，并将它们键入 crontab。

crontab 命令常用选项及功能：

crontab 时间表示

时间特殊符号

当“crontab -e”编辑完成之后，一旦保存退出，那么这个定时任务实际就会写入 /var/spool/cron/ 目录中，每个用户的定时任务用自己的用户名进行区分。而且 crontab 命令只要保存就会生效，只要 crond 服务是启动的。

例：

$ crontab -e
# 进入编辑界面，每过一分钟将系统时间记录到 log 文件
*/1 * * * * /bin/date >> /www/test_crontab/crontab.log
# 保存退出
:wq
# 可以看到时间输出到 log 文件
$ tail -f /www/test_crontab/crontab.log
Sat Nov  7 10:13:01 CST 2020
Sat Nov  7 10:14:01 CST 2020

参考 http://c.biancheng.net/view/1092.html